🔑 2FA Dynamic Code Generator
Podporuje režim jednoho klíče i víceřádkový hromadný režim · Živý odpočet 30 sekund
Automatické obnovení každých 30 sekund
Naskenujte pomocí Google Authenticatoru nebo jiné 2FA aplikace pro spárování
Hromadně vygenerované kódy
0 platných 30sAll secret keys and generated passcodes are processed locally in your browser sandbox using the standard Web Crypto API. No data is ever transmitted to or stored on external servers.
Doporučené bezpečnostní návody pro 2FA
Přísný soulad s kryptografickými standardy a nekompromisní ochrana soukromí uživatelů
Jak přenést Google Authenticator do nového telefonu
Cloud sync trade-offs, optical QR export protocols, secure old-phone wiping, offline redundancy & NTP clock drift troubleshooting.
Ztratili jste telefon s 2FA? Jak obnovit účty bez aplikace
First 15-minute emergency response SOP, cross-platform recovery paths (Google, Microsoft, Steam, Binance, Apple) & 3-2-1 backup rules.
Příručka pro nastavení 2FA na GitHubu, záložní SMS a obnovovací kódy
Mandatory 2FA enforcement policy, 3-tier recovery code cold storage, SSH key signature challenges & lock-out prevention strategies.
Proč je 2FA přes SMS nebezpečné: SIM Swapping a zranitelnosti SS7
SIM swap social engineering vectors, SS7 cellular interception, real-time Evilginx phishing proxies & NIST deprecation guidelines.
Zabezpečení kryptoměn Guide: Best 2FA Setup for Binance a kryptoměnové burzy
Withdrawal whitelisting, anti-phishing codes, hardware FIDO2 + TOTP hybrid architecture & cold storage for 16-character keys.
Nejlepší autentizační aplikace roku 2026: Aegis vs 2FAS vs Bitwarden
Comprehensive side-by-side comparison of 5 leading authenticator apps: encryption models, cloud sync vs offline, and security posture.
Řešíte chyby formátu Base32 nebo posun času zařízení?
Explore our specialized 2FA Security Toolbox: Base32 Key Auto-Fixer, otpauth:// URI Inspector, and millisecond-accurate NTP clock drift detection.
Porovnání metod 2FA: Proč je TOTP zlatým standardem
Comparing security levels, SIM swapping resistance, cost, and availability
| Metoda | Úroveň bezpečnosti | Odolnost proti SIM Swapu | Offline provoz | Cena | Pohodlí | Hlavní případy použití |
|---|---|---|---|---|---|---|
| ★ TOTP (Tento nástroj) | Vysoká (Doporučeno) | Odolné (Bez mobilního přenosu) | 100% Offline | Zdarma (Web / Aplikace) | Velmi vysoké | Google, GitHub, AWS, Binance |
| SMS ověřovací kód | Nízká až střední | Zranitelné (Únos SIM karty) | Vyžaduje mobilní signál | Nízké (SIM karta) | Vysoké | Běžná přihlášení uživatelů |
| E-mailový ověřovací kód | Střední | Závisí na zabezpečení e-mailu | Vyžaduje internet | Zdarma | Střední | Sekundární záložní řešení |
| FIDO2 / Hardwarové klíče | Vysokéest (Anti-Phishing) | Odolné | Podporováno | $25 – $70 (Hardware) | Střední (Must Carry) | Vysoké-value enterprise infra |
Návody pro nastavení platforem a pravidla zálohování
Jak povolit 2FA a bezpečně uchovat obnovovací klíče na hlavních platformách
Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.
Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.
Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.
Jak funguje algoritmus TOTP podle normy RFC 6238?
Mathematical steps turning shared secrets and Unix timestamps into synchronized codes
The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:
Kvantizace časového kroku
Vydělte aktuální čas v Unix sekundách 30sekundovým intervalem: T = floor(Epoch / 30)
Dekódování Base32
Převeďte Base32 řetězec (RFC 4648) zpět na surové kryptografické bajty klíče.
Hašování HMAC-SHA1
Zahašujte 8bajtové big-endian časové počítadlo s tajným klíčem a vytvořte 20bajtový otisk.
Dynamické zkrácení (Dynamic Truncation)
Use the lowest 4 bits of the last byte as an offset to extract a 31-bit unsigned integer.
Modulo 10^6
Aplikujte modulo 1 000 000: Code = Value % 10^6, zarovnáno nulami zleva na 6 číslic.
Kód se zobrazuje jako „Neplatný“? 4 časté příčiny
99% of 2FA validation errors arise from local clock drift or character confusion
If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. Řešení: Zapněte možnost „Nastavovat čas automaticky (NTP)“ v nastavení vašeho operačního systému.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
If you clicked "Reset 2FA" on the platform multiple times, previous keys become invalid instantly. Ensure you are using the most recently generated secret.
Submitting when the progress bar has only 1-2 seconds left may cause the code to expire in transit. Wait for a fresh 30-second cycle.
Doporučené autentizační aplikace
Vyberte si optimální aplikaci 2FA pro svůj bezpečnostní postup
Google Authenticator
Most PopularClean interface, supports Účet Google cloud backup, or can be used in offline local-only mode.
2FAS (Open Source)
Doporučeno100% open-source, zero data tracking. End-to-end encrypted backup to iCloud/Google Drive with browser extension pairing.
1Password / Bitwarden
ProductivityStores TOTP keys alongside passwords for seamless one-click auto-fill across all browsers and desktop apps.
Často kladené otázky (FAQ)
Podrobné odpovědi týkající se zabezpečení 2FA, offline provozu a hromadného generování kódů
Rozhodně ne. Tento nástroj je 100% čistě klientská statická webová stránka. Veškeré procesy dekódování Base32 i výpočty HMAC-SHA1 probíhají výhradně v lokální paměti vašeho prohlížeče pomocí standardního Web Crypto API (W3C).
Vaše tajné klíče nebyly, nejsou a nikdy nebudou odesílány na žádný vzdálený server. Tuto skutečnost si můžete snadno ověřit stisknutím klávesy F12 a sledováním síťového provozu (Network) nebo aktivací režimu Letadlo (odpojením od internetu).
Ano, je naprosto shodný. Tento nástroj striktně dodržuje mezinárodní standard IETF RFC 6238 (algoritmus časově založených jednorázových hesel – TOTP).
Pokud zadáte stejný tajný klíč Base32 a systémový čas zařízení je přesně synchronizován, vygenerovaný 6místný číselný kód je 100% identický s kódy z aplikací Google Authenticator, Microsoft Authenticator, 1Password a dalších standardních autentizátorů.
Přidáním https://2fa-tool.com/cs/#JBSWY3DPEHPK3PXP na konec domény se při otevření stránky okamžitě automaticky vyplní tajný klíč a vygeneruje dynamický kód.
Podle standardu protokolu HTTP se znak „#“ a veškerý obsah za ním zpracovávají výhradně lokálně v prohlížeči a nikdy se neodesílají na server v síťových požadavcích, takže na serveru nezůstávají žádné záznamy v logu. Dbejte však na ochranu historie prohlížeče a záložek před nepovolanými osobami.
Hromadný režim podporuje jeden klíč na řádek a inteligentně rozpoznává několik formátů: čistý klíč, platforma:klíč, poznámka,klíč nebo standardní odkazy otpauth://totp/... URI.
Dokáže bleskově a souběžně zpracovat desítky až stovky klíčů a nabízí praktické funkce kopírování všech kódů nebo exportu s poznámkami jedním kliknutím.
Zcela bez problémů. Tyto webové stránky prošly komplexní optimalizací pro mobilní zařízení.
Ať už v prohlížeči Safari na iPhone nebo Chrome na Androidu, získáte stejně bleskový výpočet pomocí nativního Web Crypto API a pohodlné kopírování jedním dotykem jako na stolním počítači.
Base32 je standard binárního kódování navržený pro snadnou čitelnost člověkem. Používá pouze písmena anglické abecedy A–Z (nerozlišuje velká a malá písmena) a číslice 2–7 (celkem 32 znaků), přičemž zcela vynechává snadno zaměnitelné číslice 0, 1 a písmena O, I.
Někdy klíče obsahují na konci doplňovací znaky „=“. Náš nástroj automaticky odstraní mezery, pomlčky i neplatné doplňovací znaky.
Určitě ano. Veškeré CSS styly a skripty pro generování QR kódů jsou plně hostovány lokálně.
Jakmile stránku jednou načtete v online režimu, můžete odpojit síťový kabel, vypnout Wi-Fi nebo zapnout režim Letadlo – algoritmus závisí výhradně na systémových hodinách vašeho zařízení a generuje přesné kódy i zcela bez internetu.
Nástroj je zcela zdarma. Nevyžaduje se žádná registrace uživatele, přihlášení ani zadávání osobních údajů, jako je e-mail nebo telefonní číslo. Otevřete a ihned používejte, trvale bezplatně a bez jakýchkoli funkčních omezení.